Dados tratados
Para operar o serviço, registramos dados da conta e do casal, conteúdo da lista, decisões administrativas e, quando um presente é escolhido, nome, WhatsApp, mensagem, referência e situação da reserva.
Conexão com o Mercado Pago
Quando o casal ativa o recebimento automático, tratamos o identificador da conta Mercado Pago, permissões concedidas, situação da conexão e tokens OAuth protegidos por criptografia. Senhas do Mercado Pago, números completos de cartão e credenciais bancárias não são recebidos nem armazenados pela ConviteLândia.
Pagamentos e registros financeiros
Para conferir pagamentos automáticos, armazenamos identificadores de pedido e pagamento, valor bruto, moeda, meio de pagamento, situação, tarifas informadas, comissão da plataforma, líquido informado, datas, estornos, disputas e chargebacks. Esses registros são necessários para conciliação, segurança, suporte e cumprimento de obrigações legais.
Finalidades
Usamos os dados para autenticação, recuperação de senha, criação e publicação da lista, prevenção a fraude e abuso, processamento e conciliação de pagamentos, comunicação transacional e suporte. Não vendemos dados pessoais.
Compartilhamento e fornecedores
A hospedagem cPanel processa banco, arquivos, sessões, backups e e-mails. O Mercado Pago processa o checkout, mantém a conta recebedora e informa situações financeiras conforme suas próprias políticas. Quando configurados, Google reCAPTCHA, WhatsApp, Google Fonts e Meta Pixel também podem tratar os dados estritamente necessários às suas funções.
Meta Pixel e separação de conversões
Como a criação da lista é grátis, a publicação não gera evento Purchase. Pagamentos de presentes feitos por convidados também não geram esse evento de venda da plataforma.
Cookies e armazenamento local
Usamos cookie de sessão para login, segurança e continuidade da reserva. O navegador pode guardar rascunhos não sensíveis e preferências. Quando habilitada, a medição da Meta começa nas páginas não administrativas e pode ser desativada ou reativada nas preferências de privacidade sem impedir cadastro, edição ou pagamento.
Proteção e retenção
Senhas são protegidas por hash forte; segredos administrativos e tokens OAuth são cifrados. Estados OAuth expiram e só podem ser usados uma vez. Webhooks são autenticados e pagamentos são confirmados consultando o provedor. Registros financeiros e de segurança podem ser mantidos pelo prazo necessário à conciliação, defesa de direitos e obrigações legais.
Seus direitos
O titular pode solicitar acesso, correção ou exclusão quando aplicável pelo e-mail suporte@convitelandia.com. Para localizar um registro com segurança, poderemos confirmar a identidade do solicitante.
